사이버 보안 선구자: “Defense.Net의 보안 네트워크 기술은 하트블리드 버그로부터 안전하게 보호합니다”

게시일: 2014년 4월 9일

연락처

Nathan Misner글로벌 커뮤니케이션 수석 디렉터F5(206) 272-7494n.misner@F5.com

캘리포니아주 벨몬트—2014년 4월 9일 – 갈수록 규모가 커지고 정교해지는 최신 분산 서비스 거부(DDoS) 공격을 완화하도록 설계된 유일한 기업 Defense.Net은 오늘, 전날 밤 공개된 ‘하트블리드(Heartbleed)’ 취약점에 관한 창립자 배럿 라이언의 성명을 발표했다. 이 취약점으로 인해 50만 개가 넘는 웹사이트가 노출됐으며, 보안 컴퓨팅 역사상 가장 치명적인 버그 중 하나가 될 수 있다.

러시아 마피아의 일원으로 활동하던 해커들을 추적한 이야기가 베스트셀러 『Fatal System Error』에 소개되었으며, 10여 년 전 현재 10억 달러 규모로 성장한 DDoS 공격 완화 산업을 개척한 Lyon은 다음과 같이 언급했습니다:

“OpenSSL 구현이 패치되지 않은 경우, 누구나 원격으로 64KB 단위의 메모리 내용을 볼 수 있습니다. 다시 말해, 취약한 서버의 메모리에 남아 있던 모든 정보가… 공개 데이터가 되는 것입니다… 여기에는 비밀번호, 계정 정보, 개인 데이터는 물론 서버 자체의 SSL 개인 키까지 포함될 수 있습니다! 이 문제가 얼마나 심각한지 감을 잡을 수 있도록 말씀드리자면, 이 소프트웨어는 웹사이트, VPN, 특수 네트워크 장비, 이메일 통신, 휴대폰 앱 등 사실상 모든 곳에서 사용됩니다.”
“이것이 버그인지 의도적으로 추가된 기능인지는 현시점에서 모두 추측에 불과하며, 2년 넘게 이 소프트웨어에 존재해 OpenSSL을 사용하는 모든 사람을 위험에 노출시켜 왔습니다.”
“설상가상으로, 이 버그가 전 세계적으로 패치되고 나면 노출된 서버에 설치되어 있던 모든 SSL 인증서를 재발급해야 할 가능성이 매우 높으며, 이는 물류와 보안 측면에서 그야말로 악몽 같은 상황을 초래할 것입니다. 50만 개의 SSL 인증서를 교체하는 데 드는 비용은 수억 달러에 이를 수 있으며, 이 작업이 언제 가능할지, 또는 실제로 이루어질지조차 불분명합니다.”
“하지만 이미 수백만 개의 웹사이트를 Heartbleed로부터 보호하고 있는 즉각적인 해결책이 있습니다. Defense.Net의 DDoS 완화 서비스는 부가적으로 네트워크를 더욱 안전하게 보호하는 효과도 제공합니다. 유효하지 않은 봇을 걸러내고 공격 트래픽을 제거하는 과정에서 Defense.Net의 DDoS 완화 서비스는 정상적인 네트워크 프로토콜과 비정상적인 프로토콜을 구분해 검증합니다. 이를 위해 네트워크의 한 계층에서는 독자적인 SSL/TLS 구현을 생성하고, 다른 계층에서는 Heartbleed 버그를 악용하려는 트래픽의 동작을 모니터링하고 차단합니다.”

자세한 내용은 Lyon의 블로그에서 확인할 수 있으며, 이 취약점에 관해 추가로 밝혀지는 내용에 따라 업데이트될 예정입니다.

추가 사항: F5 Networks가 Defense.Net을 인수했습니다 2014년 5월에

F5 소개

F5(NASDAQ: FFIV)는 세계 최대 규모의 기업, 서비스 제공업체, 정부 기관 및 소비자 브랜드를 위해 애플리케이션을 더 빠르고 스마트하며 안전하게 만듭니다. F5는 조직이 속도와 제어 능력을 희생하지 않고 원하는 애플리케이션 인프라를 도입할 수 있도록 지원하는 클라우드 및 보안 솔루션을 제공합니다. 자세한 내용은 f5.com에서 확인하세요. Twitter에서 @f5networks를 팔로우하거나 LinkedIn 및 Facebook을 방문하여 F5와 파트너 및 기술에 대한 자세한 정보를 확인할 수도 있습니다.

F5는 미국 및 기타 국가에서 F5 Networks, Inc.의 상표 또는 서비스표입니다. 여기에 언급된 기타 모든 제품명 및 회사명은 해당 소유자의 상표일 수 있습니다.

###

본 보도자료에는 위험과 불확실성을 수반하는 향후 사건 또는 미래 재무 성과와 관련된 미래예측진술이 포함될 수 있습니다. 이러한 진술은 "~할 수 있다", "~할 것이다", "~해야 한다", "예상한다", "계획한다", "기대한다", "믿는다", "추정한다", "예측한다", "가능성", "지속한다" 등의 표현이나 이러한 표현의 부정형 또는 이와 유사한 표현을 통해 식별할 수 있습니다. 이러한 진술은 예측에 불과하며, 회사가 미국 증권거래위원회(SEC)에 제출한 서류에 명시된 요인을 비롯한 여러 요인으로 인해 실제 결과는 해당 진술에서 예상한 것과 크게 다를 수 있습니다.